cve-2020-11651-exp-plus

bash로 --exec 매개변수를 실행합니다. 원래 스크립트는 /bin/sh였으므로 bash 리버스 셸과 같은 일부 명령이 호환되지 않습니다. 2. 원래 코드는 로컬 salt-master의 버전을 가져와 원격 호스트가 영향을 받는지 판단했는데, 명백한 논리 오류입니다. 관련 코드를 직접 삭제했습니다. 3. 배치 스캔 기능 추가 python saltstack.py -b targetsfile.txt --threads 16 ,targetfile.txt 내용은 다음과 같습니다. root@kitploit: 127.0.0.1:4506...

0logon

このリポジトリには README がありません。...

CVE-2022-26134

CVE-2022-26134 설치 root@kitploit: 下载py,本地cmd运行 사용법 poc root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com exp root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com -c id 면책 조항🧐 본 도구는 합법적으로 승인된 기업의 보안 구축 행위에만 사용됩니다. 도구의 사용 가능성을 테스트하려면 직접 테스트 환경을 구성하십시오. 본 도구를 사용하여 감지할 때, 해당 행위가...

CVE-2021-25641

CVE-2021-25641 一个用于CVE-2021-25641的利用工具。 所有依赖已打包，您无需担心依赖问题 如果您有依赖，可以直接下载CVE-2021-25641.jar来运行。 适用范围： 基础 dubbo-common =2.7.3 Dubbo 2.7.0 至 2.7.8 Dubbo 2.6.0 至 2.6.9 Dubbo 所有 2.5.x 版本（官方团队已不再支持）...

CVE-2026-23744

usage: exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST CVE-2026-23744 - PoC オプション: -h, --help このヘルプメッセージを表示して終了 --lhost, -l LHOST 攻撃者のIPアドレス --lport, -p LPORT 攻撃者のポート --rhost, -t RHOST ターゲットURL...

React2Shell_Exploit

React2ShellExploit CVE-2025-55182 간단한 react2shell CVE-2025-55182 파이썬 익스플로잇을 만들었습니다. 사용법 1. 스크립트 저장: 위 코드를 exploit.py로 저장합니다. 2. 호스트 업데이트: /etc/hosts 파일에서 reactor.htb가 대상 IP로 확인되도록 합니다. echo " reactor.htb" | sudo tee -a /etc/hosts 3. 리스너 시작: 리버스 셸을 받을 터미널을 엽니다. nc -lvnp 4444 4. 익스플로잇 실행: 리버스 셸 페이로...

EUVD-2026-78672

A security flaw has been discovered in WuzhiCMS up to 4.1.0. This affects the function member::setAvatar of the file /index.php?m=member&f=user&v=setAvatar of the component Avatar Upload. The manipulation of the argument File results in unrestricted upload. The attack can be executed remotely. Th...

EUVD-2026-78799

crawl4ai before 0.9.3 contains a DOM-based cross-site scripting vulnerability in the Docker Playground UI that assigns untrusted crawl results to element.innerHTML. Attackers can craft malicious PDFs with event-handler markup to execute JavaScript in the Playground origin and steal API tokens fro...

EUVD-2026-78784

A vulnerability was identified in WuzhiCMS up to 4.1.0. Affected by this issue is the function article::getDataOfJson of the file /index.php?m=content&f=article&v=getDataOfJson. The manipulation of the argument title/mastertable leads to sql injection. Remote exploitation of the attack is possibl...

CVE-2026-91848 WuzhiCMS index.php getDataOfJson sql injection

A vulnerability was identified in WuzhiCMS up to 4.1.0. Affected by this issue is the function article::getDataOfJson of the file /index.php?m=content&f=article&v=getDataOfJson. The manipulation of the argument title/mastertable leads to sql injection. Remote exploitation of the attack is possibl...

CVE-2026-31431_exp.c

cve-2016-31431exp.c このCVEの公式はCコードを公開していないため、ここではこの脆弱性のCコードによる特権昇格バージョンを補足します。...

BUK_TS_KILLER

BUKTSKILLER BUK-TS エクスプロイト RCE 認証バイパス - CVE-2026-12183: 1. 任意のパスワードを入力する 2. レスポンスをインターセプトする 3. 「userid=」を書き込む 4. バイパス成功 BDU:2025-13914 および CVE-2026-3843 向け公開エクスプロイト...

CVE-2026-91835 OpenClaw ClawScan File Classifier static_scanner.go IsBinaryFile interpretation conflict

A vulnerability was detected in OpenClaw ClawScan up to 0.1.6. The impacted element is the function IsBinaryFile of the file internal/runner/staticscanner.go of the component File Classifier. The manipulation results in interpretation conflict. Attacking locally is a requirement. The exploit is n...

MiniPlasma

MiniPlasma CVE-2020-17103은 아직도 작동하는 것으로 알려져 있습니다...

CVE-2020-1971

CVE-2020-1971 자동 스캔 및 원격 익스플로잇 스크립트. 자동 로컬 스캔 및 패치 스크립트. 현재 개발 중 OpenSSL 1.1.1i의 패치된 소스 코드 소스로부터 설치/업데이트 .deb 스크립트 현재 개발 중 오후 5:38 완료 오후 5:50 소스로부터 설치/업데이트 Windows 현재 개발 중 오후 6:06 완료 오후 6:40 자체 추출 EXE 여기서 다운로드: 32-bit/64-bit 취약점 자동 스캔/원격 익스플로잇 스크립트 로컬 취약점 자동 스캔/원격 익스플로잇 스크립트 원격 2020년 12월 9일 오후 5:...

Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress

Plugin Acyber Wordpress !WARNING CVE-2026-60137 および CVE-2026-63030 wp2shell に対する緊急一時緩和策 wp2shell 脆弱性チェーンに対する緊急一時リスク軽減策 🇬🇧 英語の説明 この軽量 WordPress プラグインは、重大な wp2shell エクスプロイトチェーン（CVE-2026-60137 および CVE-2026-63030 ）に対する一時的な仮想パッチ（緩和策）として機能します。 このエクスプロイトチェーンにより、標準構成の WordPress インストール（バージョン...

CVE-2026-5562-Exploit

CVE-2026-5562 エクスプロイト 警告 このリポジトリには、管理された環境で露出を検証するための概念実証（PoC）研究スクリプトが含まれています。これは研究および教育目的のみであり、認可を得ていない本番システムに対して使用すべきではありません。 依存関係のインストール このディレクトリからPythonの依存関係をインストールします: root@kitploit: python3 -m pip install -r requirements.txt コマンドラインオプション リクエストを送信せずに組み込みヘルプを表示します: root@kitploit: python3...

React-2-Shell

이것은 CVE-2025-55182를 대상으로 하는 보안 익스플로잇 도구입니다. React Server Components의 원격 코드 실행RCE 취약점을 익스플로잇합니다. 🔥 CVE-2025-55182 배경 CVE-2025-55182“React2Shell”로도 널리 알려짐는 최신 React.js 생태계의 일부인 React Server ComponentsRSC에서 발견된 심각한 원격 코드 실행RCE 취약점입니다. 2025년 12월 3일에 공개적으로 공개되었으며, 미국 CISA의 알려진 악용 취약점 목록에 신속히 추가되어 실제...

CVE-2026-48907_PoC

このリポジトリには README がありません。...

rmgp-complete-handoff

rmgp-complete-handoff CVE-2026-43499（RMGP /「popsicle」）エクスプロイトを標的とした、完全なワークスペース＋実験状態のバックアップ。対象は SM-A376B / Exynos S5E8845 / A376BXXU1AZB7 。 最初にCURRENTSTATE.md を読むこと — これが「現在の状況」を示す信頼できるメモです： 何が動作しているか（スライド、skbリーク、パイプオラクル、1回目のKernelSnitchパス / fopsページMATCH ）、何がブロックされているか（2回目のKernelSnitchパス /...